Apple ออกมาประกาศเมื่อวันที่ 2 ตุลาคม 2026 ว่าจะเพิ่มการควบคุมสิทธิ์ Full Disk Access บน macOS ให้เข้มงวดขึ้น โดยยกเหตุผลเรื่อง ความเสี่ยงจาก AI agent ที่ทำงานได้เองมากขึ้นเรื่อย ๆ
เกิดอะไรขึ้น
- Full Disk Access เป็นสิทธิ์ระดับสูงสุดอย่างหนึ่งบน Mac เดิมออกแบบมาเพื่อให้โปรแกรม backup ทำงานได้ครบ แต่สิทธิ์นี้ทำให้แอปเข้าถึง ไฟล์ อีเมล ข้อความ และประวัติการท่องเว็บ ได้แทบทั้งหมด
- Apple ระบุว่า "นักพัฒนาบางรายใช้ Full Disk Access ในแบบที่อาจทำให้ผู้ใช้เสี่ยง" โดยที่ผู้ใช้ไม่ได้เข้าใจเพียงพอ
- มาตรการใหม่จะบังคับให้ผู้ใช้ต้อง "ทำการยืนยันอย่างชัดเจนมาก" (very explicit user action) ก่อนให้สิทธิ์นี้กับแอปใด ๆ และต้องเข้าใจความเสี่ยงก่อนกดอนุญาต
- Apple ยังไม่ได้บอก วันที่หรือเวอร์ชัน macOS ที่มาตรการจะเริ่มใช้
ชนวนเหตุ
ประกาศนี้ตามหลังสองเหตุการณ์ที่เป็นข่าวใหญ่:
- Meta Muse — เมื่อ 30 กันยายน นักข่าว Jason Aten รายงานว่า AI agent ของ Meta บน Mac เข้าไปอ่านข้อความส่วนตัวของเขาโดยไม่ได้ขออนุญาตชัดเจน (Meta โต้แย้งข้อกล่าวหานี้)
- แอป ChatGPT บน Mac — Wired รายงานช่องโหว่ที่อาจเปิดทางให้แฮกเกอร์เข้าถึงข้อมูลสำคัญของผู้ใช้
แปลว่าอะไร
AI agent ยุคนี้ไม่ได้แค่ตอบแชต แต่ เปิดไฟล์ อ่านอีเมล และกดปุ่มแทนเรา ได้จริง ยิ่ง agent ทำได้มาก ก็ยิ่งอยากได้สิทธิ์เข้าถึงมาก ปัญหาคือผู้ใช้จำนวนมากกด "อนุญาต" โดยไม่รู้ว่ากำลังเปิดบ้านทั้งหลังให้แอปเข้าไป
การเคลื่อนไหวของ Apple สะท้อนว่า ผู้ผลิตระบบปฏิบัติการเริ่มต้องออกแบบระบบสิทธิ์ใหม่สำหรับยุค agent ซึ่งน่าจะกระทบนักพัฒนาแอป AI บน Mac ที่ต้องอธิบายให้ผู้ใช้เข้าใจมากขึ้นว่าทำไมต้องขอสิทธิ์ระดับนี้
ถ้าคุณใช้ Mac ลองเปิด System Settings → Privacy & Security → Full Disk Access ดูตอนนี้ว่ามีแอปไหนได้สิทธิ์อยู่บ้าง แอปที่ไม่รู้จักหรือไม่ได้ใช้แล้วควรปิดสิทธิ์ทันที โดยเฉพาะเครื่องที่ใช้ LINE หรืออีเมลงานคุยกับลูกค้า
ยุค AI agent ทำให้ "สิทธิ์เข้าถึง" กลายเป็นเรื่องความปลอดภัยอันดับต้น ๆ — Apple เริ่มขยับแล้ว ผู้ใช้ก็ควรตรวจสิทธิ์ในเครื่องตัวเองด้วย